콜드월렛(Cold Wallet, 콜드 스토리지)
다른 이름: 콜드 월렛 · 콜드 스토리지 · 오프라인 지갑 · cold wallet
정의
콜드월렛은 개인 키를 인터넷과 분리된 환경에 보관해 온라인 해킹 위험을 크게 줄인 암호화폐 보관 방식입니다.
콜드월렛의 작동 방식
하드웨어 지갑, 한 번도 인터넷에 연결하지 않은 기기, 종이에 적은 키처럼 개인 키가 온라인에 노출되지 않는 보관 방식을 통틀어 콜드월렛이라고 부릅니다. 거래소도 고객 자산의 상당 부분을 콜드 스토리지에 두는 것이 일반적입니다.
콜드월렛에서 송금하려면 거래를 오프라인 키로 서명한 뒤 네트워크에 전달해야 합니다. 그래서 핫월렛보다 번거롭지만, 원격 공격자가 키를 직접 빼 가기 어렵습니다.
콜드월렛이라고 위험이 없는 것은 아닙니다. 시드 문구를 잃어버리거나, 화재와 침수로 백업이 훼손되거나, 가짜 하드웨어 지갑을 사면 문제가 생깁니다. 백업은 두 곳 이상에 오프라인으로 나눠 두는 경우가 많습니다.
예시
1.2 BTC를 장기 보유하려는 사람이 거래소에서 콜드월렛 주소로 출금한다고 가정합니다. 송금 후 0.05 BTC만 매매용으로 거래소에 남기면, 나머지 1.15 BTC는 거래소 해킹이나 계정 탈취가 일어나도 영향을 받지 않습니다. 대신 나중에 팔 때는 콜드월렛에서 다시 거래소로 입금하고 블록 확인을 기다리는 시간이 필요합니다.
자주 하는 실수
- 콜드월렛 시드 문구를 컴퓨터 메모장에 입력해 저장하면서 오프라인 보관이라고 생각합니다.
- 중고 거래로 이미 초기화된 것처럼 보이는 하드웨어 지갑을 사서 그대로 씁니다.
- 백업을 한 장만 만들어 한 장소에 보관합니다.
배우고 실습하기
자주 묻는 질문
콜드월렛과 하드웨어 지갑은 같은 말인가요?
하드웨어 지갑은 콜드월렛을 구현하는 가장 흔한 방법입니다. 하지만 콜드월렛은 키를 오프라인에 두는 보관 방식 전체를 가리키는 더 넓은 개념입니다.
콜드월렛에 있는 코인도 해킹될 수 있나요?
원격 해킹은 매우 어렵지만 시드 문구가 유출되거나 사용자가 피싱 사이트에서 직접 서명하면 자산을 잃을 수 있습니다. 결국 키와 서명 관리가 핵심입니다.